FICHE CVE

CVE-2015-8299

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

KNX ETS 4.1.5 (Build 3246) est affecté via son moniteur de messages de groupe (Falcon). Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant un paquet UDP spécialement conçu via le réseau. Cette attaque est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the Group messages monitor (Falcon) in KNX ETS 4.1.5 (Build 3246) allows remote attackers to execute arbitrary code via a crafted KNXnet/IP UDP packet.